Maggio 2019 - Riepilogo per amministratori di Request Professional Edition
Pubblicazione iniziale
Riepiloghi delle note di rilascio
Richiesta
Autenticazione: obsolescenza degli accessi compositiQueste modifiche rientrano nel costante impegno di SAP Concur nell'aggiornamento dell'autenticazione sicura.
La funzionalità di accesso composito consente di utilizzare un ID di accesso che non include un dominio per accedere ai prodotti SAP Concur.
Tutti gli utenti che utilizzano solo il proprio nome utente (es: johndoe) per accedere dovranno utilizzare il Nome accesso CTE anziché l'ID di accesso per accedere ai prodotti SAP Concur.
Con questa release, SAP Concur non supporterà più gli URL delle pagine di accesso composito. Il tipico URL di una pagina di accesso composito include il nome dell'entità (es: entity=pxxxxxxxxx) e appare come segue: https://www.concursolutions.com/signin.asp?entity=pxxxxxxxxx.
Tutti i clienti utilizzeranno la pagina Accedi standard per accedere ai prodotti SAP Concur. La pagina di accesso standard è https://www.concursolutions.com/nui/signin.
IMPORTANTE
Al momento, cadrà in obsolescenza soltanto la porzione degli accessi compositi visibile agli utenti, senza alcun impatto sull'importazione dei dipendenti (pianificata, notturna) e degli utenti (su richiesta, tramite foglio elettronico). L'importazione riuscirà e il nome utente completo verrà formato analogamente a quanto avviene attualmente. Se le informazioni di accesso composito non vengono più accettate nelle importazioni, verranno fornite informazioni e istruzioni nelle note di rilascio.
IMPATTI SUGLI UTENTI
Gli utenti che accedono a una pagina di accesso composito (https://www.concursolutions.com/signin.asp?entity=pxxxxxxxxx) e non utilizzano il simbolo della chiocciolina (@) nel nome utente dovranno fare clic sul collegamento Nome utente dimenticato? nella pagina Accedi per recuperare il nome utente senza richiedere assistenza (modalità preferita) o contattare l'amministratore aziendale per ottenere il Nome accesso CTE. Le password utente rimangono invariate.
La funzionalità Single Sign-On non è interessata da questa modifica. I seguenti utenti non saranno interessati da questa modifica, in quanto non eseguono l'accesso mediante https://www.concursolutions.com:
- SSO Web SAP Concur
- Nome utente/password Concur mobile
- SSO Concur mobile
Scopo commerciale/Vantaggio del cliente: l'obsolescenza di questa funzionalità migliora la stabilità e i tassi di successo degli accessi, riducendone al contempo il livello di dipendenza.
Autenticazione: funzionalità Password dimenticata, domande di sicurezza e testo personalizzato per la passwordQueste modifiche rientrano nel costante impegno di SAP Concur nell'aggiornamento dell'autenticazione sicura.
Con questa release, SAP Concur aggiungerà la nuova funzionalità Password dimenticata alla pagina Accedi, la quale fornirà una nuova esperienza di accesso agli utenti che utilizzano credenziali di nome utente e password.
Attualmente, in base alla configurazione dell'azienda, è possibile che siano in vigore diverse altre opzioni per il processo di recupero della password, le quali verranno rimosse in questa release. Di seguito viene riportato l'elenco:
- Domande di sicurezza: gli utenti non visualizzeranno più domande di sicurezza per l'autenticazione all'accesso.
- Testo su pagina: non verrà più visualizzato il testo personalizzato dell'azienda.
- Suggerimenti per la password: l'opzione Inviami un’e-mail con il suggerimento password non sarà più disponibile.
Scopo commerciale/Vantaggio del cliente: questa funzionalità offre maggiore sicurezza per le password e ottimizza l'esperienza per gli utenti.
Autenticazione: nessun aggiornamento o ripristino in massa delle password in futuro tramite importazione fileQueste modifiche rientrano nel costante impegno di SAP Concur nell'aggiornamento dell'autenticazione sicura.
Il campo della password negli insiemi di record 100, 300, 305 e 310 non verrà più utilizzato per l'aggiornamento o il ripristino in massa delle password degli utenti. SAP Concur ha modificato la funzionalità nelle importazioni in modo che il campo della password venga utilizzato solo quando viene creato un account utente. Il campo non viene più utilizzato per aggiornare o ripristinare in massa le password degli utenti. Non vengono più utilizzate le funzionalità di aggiornamento e sostituzione delle password nel record 100.
Questa modifica ha effetto sulle funzionalità di importazione di dipendenti e utenti.
IMPORTAZIONE DEI DIPENDENTI
Il campo della password rimane disponibile negli insiemi di record 100, 300, 305 e 310, ma viene letto solo durante un'importazione iniziale del file o in fase di creazione di un nuovo utente nel sistema. Eventuali utilizzi successivi del campo vengono ignorati dal sistema. Non vengono più utilizzate le funzionalità di aggiornamento e sostituzione delle password nel record 100.
Per informazioni generali su questa funzionalità, fare riferimento a Shared: Employee Import Specification.
IMPORTAZIONE DEGLI UTENTI
Il campo della password rimane disponibile nel modello Excel scaricabile, ma viene letto solo durante un'importazione iniziale del file o in fase di creazione di un nuovo utente nel sistema. Eventuali utilizzi successivi del campo vengono ignorati dal sistema.
Per informazioni generali su questa funzionalità, fare riferimento a Shared: User Import User Guide.
Scopo commerciale/Vantaggio del cliente: questa modifica fornisce maggiore sicurezza per le password degli utenti.
Colonna di importazione di dipendenti e utenti (autorizzazioni utente Amadeus) obsoletaLa colonna delle autorizzazioni utente Amadeus è stata ritirata dal formato di importazione addendum di trasferta (tipo di record 350) per l'importazione di utenti e dipendenti.
Questa colonna viene conservata nel file di testo e nel file di importazione Excel, ma non è più attiva e i valori in essa contenuti verranno ignorati dal sistema.
Scopo commerciale/Vantaggio del cliente: questa modifica supporta le lavorazioni effettuate dai team di sviluppo di Concur Travel.
**In corso** Modifica all'infrastruttura e-mail - Aggiungere gli indirizzi IP all'elenco dei mittenti sicuriSAP Concur sta passando a una nuova infrastruttura per le e-mail in uscita dai nostri servizi agli utenti SAP Concur. Per questo, le aziende che filtrano le e-mail in entrata in base all'indirizzo IP mittente devono aggiungere all'elenco dei mittenti sicuri i nuovi indirizzi IP per garantire la ricezione, da parte degli utenti, delle e-mail di SAP Concur.
Inizialmente, il problema descritto qui coinvolgeva soltanto le aziende che utilizzano Concur Expense. A partire da gennaio, le e-mail provenienti da altri servizi SAP Concur (come Travel e Concur Pay) verranno spostate nella nuova infrastruttura e-mail.
Continueremo ad aggiungere servizi, pertanto monitorare le note di rilascio per maggiori informazioni sulla tempistica delle ulteriori modifiche.
Promemoria: nessun dato personale o sensibile nei campi personalizzatiTutte le aziende devono adottare tutte le misure ragionevoli per proteggere le informazioni sensibili e personali dei dipendenti. In base alle best practice consigliate per la sicurezza, tenere presente che i campi personalizzati non devono contenere dati personali e sensibili.
PROSSIME FASI
Se l'azienda utilizza campi personalizzati per archiviare dati personali o sensibili (ad esempio codici fiscali, nomi di membri della famiglia o altre informazioni di identificazione personale), è consigliabile valutare di rimuovere tali informazioni dai campi esistenti nel servizio e modificare la configurazione corrente.
Per ulteriori informazioni, fare riferimento alle FAQ (solo in inglese).
Riepiloghi delle modifiche pianificate
Request
**Modifiche pianificate** Autenticazione: nuova pagina di accesso a SAP ConcurQueste modifiche rientrano nel costante impegno di SAP Concur nell'aggiornamento dell'autenticazione sicura.
SAP Concur pianifica di aggiungere una nuova pagina Accedi, la quale fornirà un'esperienza di accesso aggiornata agli utenti che utilizzano le credenziali di nome utente e password. Gli attuali utenti di Single Sign-On (SSO) potranno avviare il processo di accesso SSO all'indirizzo www.concursolutions.com. Questa funzionalità è prevista per il 2019.
La nuova funzionalità della pagina Accedi include quanto segue:
- Accesso a due fasi: offre una sicurezza ampliata, è conforme agli attuali standard del settore e consente una maggiore percentuale di accessi riusciti
- Accesso con account multipli: consente agli amministratori di accedere con più account (pianificato per una release futura)
- Avatar utente: migliora l'esperienza utente (pianificato per una release futura)
Scopo commerciale/Vantaggio del cliente: questa funzionalità fornisce una maggiore sicurezza, oltre che a un'esperienza più comoda e rapida, nell'accesso ai prodotti e servizi SAP Concur da parte degli utenti.
**Modifiche pianificate** Autenticazione: Opzione self-service per Single Sign-On (SSO) presto disponibile in SAP ConcurQueste modifiche rientrano nel costante impegno di SAP Concur nell'aggiornamento dell'autenticazione sicura.
Single Sign-On consente agli utenti di accedere a più applicazioni mediante un set di credenziali di accesso. Attualmente SAP Concur ha due metodi per l'accesso: con nome utente e password o mediante SSO con credenziali dell'Identity Provider (IdP), ad esempio quelle di un utente per l'organizzazione.
SAP Concur prevede di aggiungere una funzionalità di gestione Single Sign-On (SSO) ai prodotti SAP Concur, offrendo così ai clienti un'opzione self-service per configurare SSO per l'organizzazione. SSO è attualmente supportato per Concur Expense, Invoice, Request e Travel.
La nuova funzionalità Gestisci Single Sign-On (SSO) è uno strumento sostitutivo per i clienti che utilizzano la configurazione SSO esistente nella pagina Chiavi sicurezza e uno strumento nuovo per quelli che desiderano implementare ora SSO nella loro organizzazione. La configurazione SSO esistente nella pagina Chiavi sicurezza e il nuovo strumento di self-service per Single Sign-On saranno disponibili entrambi fino al completamento della migrazione di tutti gli utenti al nuovo strumento di self-service per Single Sign-On.
Gli altri prodotti e servizi SAP Concur sono esclusi dall'ambito per questa release iniziale.
Scopo commerciale/Vantaggio del cliente: questa funzionalità fornisce ai clienti SAP Concur un'opzione self-service per configurare SSO.
**Modifiche pianificate** Modifiche di accesso ai prodotti SAP ConcurI clienti dovranno accedere ai prodotti e ai servizi SAP Concur mediante i seguenti domini:
*.concursolutions.com
*.concurcdc.cn
Questa modifica è prevista per l'8 giugno 2019.
SAP Concur consiglia ai clienti di eseguire la migrazione a uno dei domini non appena possibile, se già non ne utilizzano uno.
Contattare appsec@sap.com per eventuali domande relative a questa modifica.
Scopo commerciale/Vantaggio del cliente: questa modifica consente ai clienti di accedere ai servizi SAP Concur in modo coerente e sicuro.
Budget Insight
**Modifiche pianificate** Eliminazione di Budget Insight (preesistente) nel 2019Budget Insight è uno strumento di gestione del budget che verrà eliminato il martedì 31 dicembre 2019. Si consiglia ai clienti che desiderano utilizzare la funzionalità di budget di acquistare il nuovo prodotto Budget rilasciato da SAP Concur lo scorso anno. La nuova funzionalità Budget offre maggiori funzioni, un'interfaccia utente migliorata e ulteriori integrazioni con i prodotti SAP Concur. Degna di nota è l'inclusione di dati di spesa aggiuntivi di Concur Expense, Concur Invoice, Concur Travel e Concur Request, mentre in precedenza erano disponibili solo quelli di Concur Expense e Concur Request.
Scopo commerciale/Vantaggio del cliente: l'eliminazione di Budget Insight offrirà ai clienti la possibilità di acquistare il nuovo prodotto Budget, che fornisce un valore aggiunto ai clienti grazie alla visibilità e alla fruibilità dei budget, disponibili quasi in tempo reale.
Notifiche ai clienti
Subincaricati non affiliati di SAP Concur
La lista di subincaricati non affiliati è disponibile qui: SAP Concur list of Subprocessors (solo in inglese)
Certificazioni browser mensili
Le certificazioni del browser mensili, sia correnti sia pianificate, sono disponibili con le altre note di rilascio mensili di SAP Concur, accessibili da Novità - Professional Edition
